Usted almacena registros de salud confidenciales en BigQuery y debe cumplir con las solicitudes legales para eliminar los datos de un individuo. ¿Qué diseño permite una eliminación eficiente bajo petición?

La eliminación directa de filas en BigQuery mediante un identificador único es la forma más eficiente y conforme para cumplir con las solicitudes de eliminación. BigQuery admite sentencias DELETE que permiten eliminar filas específicas. Las otras opciones son problemáticas: Usar la API de DLP y Data Catalog no facilita la eliminación directa de datos. DLP se enfoca en la identificación y clasificación, no en la eliminación. Crear una vista que excluya filas no elimina los datos subyacentes, lo que no cumple con los requisitos legales de eliminación. Los datos aún residen en la tabla base. Sobrescribir el identificador con un hash SHA256 no elimina los datos del individuo, solo ofusca el identificador. Los datos originales asociados con el individuo aún existen en la tabla, lo que no cumple con una solicitud de eliminación.